بولتن فنی ر دخدادها و تهدیدهای سایبری

Transcriptie

1 مرکزتوسرعهوف نوآورراطلاعاتوارتباطات بولتن فن ر دخدادها و تهددها سابر شمار ده ۴۰ ۲۱ بهمن ۱۳۹۱

2 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتوارتبارطات مرکزتوسعهوفر فهرست پادار... 4 بدافزار به آلودگ و جعل کندل آمازون «شاعرانه»... 6 نوع از تروجان 7...Broadcom UPnP ه پشت آسبپذر از تأثرپذر محصولت فهرست آواست ضدبدافزار ت صور به بانک تروجان تغرشکل باها مسرا در اشکال مورد در محققان اهشدار 12...D-Link...13 فسبوک مرور مشکل رفع برا فارفاکس ه وصل ه عرض هگران رخن اهدف مورد توتر فعال کاربران چن توسط حمله در مشارکت تکذب...16 اهستم. چن هگران رخن نفوذ اهدف اهمچنان لاسترتوژورنال: وا کسپراسک ضدبدافزار توسط انترنت به دسترس محدودساز دارد! خفتن به مل که اطلعات سارق بدافزار کشف...19 مل ج خصوص حرم حفظ ه بهان به بهگوگل ماکروسافت ورش بدافزار حملت و مافزاراها نر از غرقانون ه استفاد مان ارتباط تکت رو حذف ابزار BitDefender رباندگان برا ثروت مرکز بانک از ت اطلعا رباش...25 ز خودپردا هاها دستگا از دلر ناها ملو هشدن ربود 2 ه صفح

3 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتروارترباطاتر مرکزتوسرعهوف اران اتم انرژ سازمان ارتباطات و اطلاعات آنوآور ف و توسعه مرکز ۰۲۱-۸۲۰۶۲۳۷۷ تلفن: نماد. ارسال راانامه نشان به را خود انتقادها و پشنهادها نظرها توجه فن بولتن اخبار اطلاعات فناور دباگاه و در ictc.aeoi.ir نشان به سازمان پورتال در واقع اعموم صورت به اگذرواژه و کاربر نام به ناز بدون و است. رؤت قابل نز توجه ار کارشناس دنها بولت ده اگذشت دهها شمار دهزود ب همچنن کرد. خواهد مشاهده دباگاه و ان در 3 ه صفح

4 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتوارتبارطات مرکزتوسعهوفر id=2401 منبع تارخ انتشار ۱۶ آ ۱۳۹۱ ۱۱ آ اعنوان پادار بدافزار به وآلودگ و جعل کندل وآمازون آه چکد 1 اهممراه تلفممن ابزاراها دگر ا براکندل را الکترونک آمازونکهکتاباها مشتران از دست آن اسممت اشممان خرممداها رسممد حاو ا ظااهر هاهاکه راانام مراقب باست م کنند م خردار خود الکترونممک تجممارت غممول قممالب در را دگممر ه اهرزنام نبارکمپن ا تروجان هداهندگان توسع باشند. هاند. نمود آغاز آمازون جهان چنممگ بممه و آممازون ه داد ه پاگمما در نفوذ به موفق مهاجمان داردکه وجود تردد و شک بس جا و تصممادف اطلعممات بنممابران باشممند ه شد صورتحساب آدرس و نام نظر اطلعاتکاربران آوردن هشممده ارائ پونممد ردن کم دنبممال بممه را اربران کم از برخمم اسممت ممکن است شده ذکر رسد در ساختگکه است. داده رخ اشتباه ان چگونه که ببرند پ مذکور کاربران تا کند تشوق مزبان شوندکه م خطرناک صفحات وارد کاربران مشتر سمت موفقتآمز ه سوءاستفاد ورود محض به شد. خوااهند آلوده Kryptik تروجان از نوع نفوذ ه بست 2 و دارنممد عهممده بر را Blackhole بممه نهممات در و گممرد م صممورت اشممان از فرآنممد داده قممرار خممود تأثر تحت را وندوز ها شبک و محل بستر هاها راان بحث مورد تروجان ضممدبدافزاراها صممحح لکممرد عم و هروزرسممان ب از نمموده مخفمم اربر کم دممد از را خود اجرا حال در رود. م شمار به پادار بسار بدافزار ه قطع ک هطورکل ب و آورده عمل به جلوگر توسممط ه کم اسممت الکممترونک تافزار سممخ ممک ( Amazon Kindle انگلسمم: کنممدل(بممه آممازون بمه دجتمال هاها رسمان دگمر و الکمترونک کتماب خوانمدن برا و شده منتشر و ساخته آمازون.کام رود. م کار 2 client 1 4 ه صفح

5 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتروارترباطاتر مرکزتوسرعهوف دنبمال را ناخواسمته هاهمما راانام در موجممود پونمداها ز اهرگم ه کم شود م توصه بهکاربران دگر بار بررسکنند. و مجازگشوده ه سامان به ورود صفحات طرق از را خود برخط حساباها و نکنند 5 ه صفح

6 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتوارتبارطات مرکزتوسعهوفر منبع تارخ انتشار ۱۷ آ ۱۳۹۱ ۱۱ اعنوان «شااعرانه» نوع از تروجان آه چکد روشم بما را ت محصمول از اسمتفاده و ابنمد ارتقماء رااهکاراهما و فنون تا است ناز مواقع از بسار شاهما رو ن ممافت درصممدد آنممان و باشممد م صممادق نز سابر مجرمان برا مطلب ان ابد. ادامه نون باشند. م ناها تروجا هکارگر ب نون اممن است. شده منتشر شاعر» «گروه به موسوم سابر مجرمان تاها فعال مورد در اگزارش اخر امنممت شممرکت سممو از گزارش کآفمم م تروجمان دنمما در «سممر آن ه مقممدم عنمموان و شممده منتشممر تروجممان از اسممتفاده بممرا رااهکاراهمما و فنممون ارتقمما چگممونگ مورد در گزارش ان باشد. م «Citadel Citadel است. شده م استفاده تروجان ان از ناها آ در ا سابق باشدکه م موارد از غر طرق به از بش راکه مخرب ه حمل مورد شش از بش نفوذگر انگروه 2012 سال اکتبر از راانه 1000 امما نرسمد هنظممر ب بممزرگ رقمم رقمم اممن شمماد اسمت. رده هانمدازک را نموده آلوده حهان سراسر در را و دارنمد قمرار روه گ امن ت حمل صمدر در دانممارک و لهسمتان اهسمتند. بزرگ دولمت دفماتر آن قربانان جمهممور و سمموئس اسممتون اهلند اسپانا سوئد سپسکشوراها و وژاپن کشور دوکشور ان هدنبال ب دارند. قرار چک اسمت. بمدافزار متمن در دودوم هصمورت ب هکماررفته ب ه شماعران هاها رشمت از برگرفتمه انگروه نام امنت شرکت کآف م باشد. خصوص منبع ک برا اطلعممات عآور جم بممرا ابممزار ممک عنمموان به است ممکن انگروه اعلمکرده 6 ه صفح

7 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتروارترباطاتر مرکزتوسرعهوف منبع تارخ انتشار ۱۸ آ ۱۳۹۱ ۱۱ اعنوان از تأثرپذر محصولت فهرست آبپذر وآس آه پشت Broadcom UPnP آه چکد با خطرناک بپذر آس ک DefenceCode محققان تازگ به ه پشت در دور بپذر آس ان 4 3 Broadcom شرکت UPnP درون لاها ماوژو هاند. کشفکرد wanppp و wanipc 5 هاها تراش بر مبتن اها راهاب تولدکنندگان توسط گرد که م ه پشت راه از رشه به دسترس قابلت جا Broadcom UPnP Broadcom شرکت گردد. م استفاده نوشتن برا تواند م Broadcom UPnP ه پشت در دور راه از ه رشت قالب با آسبپذر ان مورد راهاب ه حافظ ر دو راه از خواندن اهمچنن و حافظه دلخواه آدرساها در دلخواه مقادر تواند م اهوت احراز به ناز بدون و آسبپذر ان از استفاده با نفوذگر ک قرارگرد. سوءاستفاده باورد. در اجرا به رشه بکاربر حسا تحت را خود دلخواه کداها از فهرست انجا در تاها شرک است: شده لست ناها آ ه آسبدد محصولت و Actiontec: GT784WN ASUSTek: WL-500gPV2 WL-520GU ALBIS: Router VLR-4300-I BEC Technologies: BEC 7800TN R2 بن ارتباط امکان که است شبکه لاها پروتک از ها مجموع : Universal Plug and Play کند. م فرااهم را شبکه قطعات و هاها راان و سم ب ارتباطات تجارت در سختافزار قطعات و هاها تراش ه دکنند تول و طراح شرکت نباند. په 5 Router ه صفح

8 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتوارتبارطات مرکزتوسعهوفر WL700GE Belkin: F5D v1000 N1 ADSL Router BT: Voyager 2091 Voyager 220V Voyager 2091 Voyager 2110 Voyager 220V Voyager 2500V China Telecom: E8C(EPON) Gateway Navigator 1-2 Gateway Corega: CG-BARMX2 CG-WLBARAGM D-Link: DSL-2500U DSL-2542B DSL-2640B DSL-2640BT DSL-2640U DSL-2730B DSL-2730U DSL-2740B DSL-2740U Billion: BiPAC 7700N BiPAC 7700N R2 BiPAC 7800VDOX BiPAC 7800VDPX DARE: DareGlobal Home Gateway Dare ADSL2+ Modem/Wireless Router Digital Data Communications FBR-1461 FBR-1461A Comtrend: AR-5383N WAP-5850G Careca: HRDSL108W 108M Wireless ADSL2+ router ZyXEL: P-870H-51A V2 UPnP P-870H-51b UPnP P-870H-53A V2 UPnP P-870HN-51b UPnP P-870HN-51D UPnP P-870HN-53b UPnP P-870HNU-51b VSG1435-B101 P-660HN-51 8 ه صفح

9 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتروارترباطاتر مرکزتوسرعهوف DSL-2740EL DSL-2750U DSL-2741B DSL-2750B DSL-6740U DVA-G3670B DSL-2542B DSL-526B Huaqin: HGU421 NetComm: NB6 ADSL2+ Router NB6PLUS4W Wireless ADSL2+ Router NB6W Wireless ADSL2+ Router NB: DSL-2740B Netgear: RP614v4 OPTICOM: DSLink 279 Planex: BLW-54CW Siemens: ADSL SL2-141 P-870HN-53b P-873HNU-51B P-873HNUP-51B VMG1312-B30A VSG1432-B101 VSG1435-B101 TR64 Huawei: HG227 HG520 Linksys: MA MA WRT150N WRT54G WRT54GL WRT54GS LevelOne: FBR-1461B Neuf Telecom: Trio4 PLANET: ADN-4000 Sinus: 1054 DSL ZTE Corporation: ZXDSL 931 Series Device 9 ه صفح

10 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتوارتبارطات مرکزتوسعهوفر Gigaset SE515B SL2-141-I TARGA WR 500 VoIP: TARGA WR 500 VoIP Tenda/Imex: W150D U.S. Robotics: USR8561 WIN: enet660s ZXDSL 531B TELUS: VSG1432 TP-LINK: TD-W8960N UTstarcom: VSG1435-B101 Speedport: 500V منبع تارخ انتشار ۱۸ آ ۱۳۹۱ ۱۱ اعنوان ضدبدافزار صورت به بانک تروجان تغرشکل ۶ وآواست آه چکد ک کسپراسک مافزار نر هاها آزماشگا خبرگان از ک عنوان به Dmitry Bestuzhev گزارش به هاها راان رو بود درآورده آواست محبوب و راگان ضدبدافزار شکل به را خود که بانک تروجان هب مربوط تصور و ابد م انتشار راانامه ه هوسل ب بدافزار ان است. گردده شناسا برزل کاربران با کاربران دارد. هاهمراه ب را فوق ضدبدافزار بر کلک شوند م مواجه ناگهان پغام ک با تصور رو است». امان در شما ه راان است! شده هروزرسان ب آواست «ضدبدافزار است مدع که با اما باشد م کلوبات 386 حد در و آنکوچک حجم است شده نوشته دلف زبان به تروجان ان 6 Avast AV 10 ه صفح

11 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتروارترباطاتر مرکزتوسرعهوف ضدبدافزار هروزرسان ب هاها پروند حذف جمله از مخرب اقدامات حال ان رو خود نصب و آواست پاندا کسپراسک ماکروسافت مانند ضدبدافزاراها توسط بدافزار ان داهد. م انجام را راانه است. شده شناسا ضدبدافزاراها سار و آواست سمنتک مکآف ضدبدافزار شکل به را آن مذکور بدافزار اجادکنندگان که کرد عنوان کسپراسک شرکت محقق آمرکا در و است محبوب بسار برزل کشور در ضدبدافزار ان زرا هاند نمود طراح آواست راگان پول هاش نمون برا نباد دارد وجود راگان کال وقت تا که است حکمفرما فراهنگ ان لتن و کاف ت توضحا با و راانامه طرق از جدد بانک تروجان ان که داد اهشدار اهمچنن او پرداخت! ضدبدافزار قانون ه نسخ عنوان به وانمودکردن در سع خود مورد در جعل دارد. آواست هاها تأد طرق از برزل در بانک ناها تروجا نوع از حملت از بسار که است ذکر شاان هب سابر رباش لتن آمرکا در چرا که درافت توان م هسادگ ب و پذرند م انجام معتبر دجتال شود. م افت وفور 11 ه صفح

12 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتوارتبارطات مرکزتوسعهوفر منبع تارخ انتشار ۱۸ آ ۱۳۹۱ ۱۱ اعنوان آبها مسرا در اشکال مورد در محققان هشدار D-Link آه چکد انترنت باها مسرا در امنت اشکال ک که نمودند عنوان محققان D-Link DIR-600 و DIR-300 هاها نمون در با را دلخواه اجرا دستور اهر تا داهد م اجازه مهاجمان به که دارد وجود کند م تصور کاربر که حال در نماد تزرق ماشن به تأده اخذ بدون و ه ساد درخواست از استفاده نماد. م ارسال خودش را درخواست ان که قرار اهدف مورد را کاربران انترنت طرق از مهاجمان که دارد کارا مواقع در اول حالت ندارند. دسترس بهکاربر مستقم هطور ب مهاجمان استکه زمان نز دوم حالت داهند.کارا م دسامبر ماه در را مسراب ان ه سازند است نموده عنوان را اشکال ان محققکه ان از 2012 و بوده مرتبط مرورگر با اشکال ان که است داده خ پاس نگونه ا نز شرکت و است کرده مطلع موضوع آنان شدن متوجه امد به و و ننمود راض را محقق پاسخ ان ندارد. آن رفع برا ها برنام نز شرکت عدم به توجه با و کرد ارسال شرکت برا را بشتر ت جزئا محصولشان در نقصه رفع برا تلش و و هاها افت گرفت. موضوع نمودن عموم و علن بر تصمم نز و آنان جانب از پاسخ درافت بپذر آس ان حاو که محصول ان از هاها نسخ و گرفت قرار تأد مورد امنت منابع توسط 2 12 ه نسخ سفتافزاراها DIR-300 مسراب شامل که شد منتشر نز اهستند نز و 2.13 و هک نجا آ از باشند. م 2.14b01 و 2.12b b01 ه نسخ سفتافزاراها DIR-600 مسراب مسراب ان خرد از گردد م توصه است نشده ارائه اشکال ان برا رااهکار حاضر حال در شود. خوددار 12 ه صفح

13 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتروارترباطاتر مرکزتوسرعهوف h_verhelpt_facebook_crashes.html منبع تارخ انتشار ۱۸ آ ۱۳۹۱ ۱۱ اعنوان آه اعرض مشکل رفع برا فارفاکس آه وصل فسبوک مرور آه چکد بگاه و مرور اهنگام در مرورگر ان افتادن کار از دلل به فارفاکس موزل مرورگر جدد ه نسخ ه نسخ معرف ابتدا اهمان از و شد گزارش دسامبر ماه در مشکل ان گردد. منتشر فسبوک تاها عملا شدن متوقف تعداد فارفاکس تاها عملا تمام از درصد 18 توقف به منجر مشکل ان وژانوه ماه اواخر در بود. افزاش به رو فارفاکس است. شده حل مرورگر به مربوط ت ثبا ت مشکل نسخه آخرن در موزل ه گفت به است. شده گذشته آورل ماه نماد. م مسدود را فسبوک وبگاه مرورگر ک که نست بار اولن مورد ان بازدد اهنگام در مرورگر ان که چرا ساخت منتشر کروم مرورگر برا را هروزرسان ب ک دوبار گوگل روط به فارفاکس به رسان هروز ب مشد. متوقف اجتماع هاها شبک به مربوط هاها وبگا بگاه و به هروزرسان ب ان درافت برا توان م اما افتد م اتفاق خودکار نمود. مراجعه نز Mozilla.org ackers-targeted-highprofile-twitter-users-in-attack منبع تارخ انتشار ۱۸ آ ۱۳۹۱ ۱۱ اعنوان آهگران رخن هدف مورد توتر فعال کاربران آه چکد اجتماع بگاه و در فعال کاربران از فهرست ربوده آنان کاربر باها حسا هاها گذرواوژ که توتر 13 ه صفح

14 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتوارتبارطات مرکزتوسعهوفر سجمهور رئ نام آنان بن در که گردد منتشر است شده بگاه و در امنت ه رخن ان Peer Reach خبر آمرکا منبع گزارش به خورد. م چشم به نز مخاطره در را کاربران از کوچک درصد شاد توتر جمله از قدرتمند و مهم افراد کاربر حساب که دارد آن از حکات شوااهد اما باشد داده قرار هاند. شد واقع حمله مورد و اول معاون و رئسجمهور س ب ب مانند خبر ناها سازما هاها گذرواوژ که است شده مشخص بشتر جستجو با است. شده ربوده اجتماع بگاه و ان در نان ا س و روترز نوورکتامز گاردن بگاه و در رخنه از پس ط کاربران از شد ربوده رمزدار ه گذرواوژ آن ط که توتر بگاه و ان کاربران از کوچک نسبت رقم ان داهند. تغر را خود ه گذرواوژ تا شد خواسته ها راانام تح و هنگاران روزنام قبل از اشخاص هاها خبرگذرواوژ منبع ان ه هگفت ب و است است. شده ربوده توتر بنانگذاران از ک عنوان امنت خبر منبع ه گفت به به Jack Dorsey Peer Reach سال جول از قبل اهمگ و هاند گردد انتخاب آنان اسام اول حروف هاند. درآمد از مورد چهار ا سه رو از کاربر باها حسا ان 2007 بگاه و عضوت به هاها گذرواوژ ان رمزگشا برا کاف زمان اما بودند شده رمزدار وبگاه ان هاها گذرواوژ نکه باا برا خود ه گذرواوژ از رئسجمهور مانند افراد نکه ا احتمال البته است. داشته وجود در آنان ه گذرواوژ ربودن هساز زمن مطلب ان و باشند نموده استفاده خود الکترونک سارحساباها بگاه و توتر مختلف خدمات برا مختلف هاها گذرواوژ داشتن البته باشد. م ضعف باشد شده باشد. دشوار ناها آ هخاطرسپردن ب لحاظ از شاد الکترونک 14 ه صفح

15 بولتن ر دخدادها و تهددها سابر 21 بهمن 1391 شمار ه 40 مرکزتوسرعهوف نوآوراطلاعاتروارترباطاتر cmpid=rss NSNS 2012-GLOBAL online-news منبع تارخ انتشار ۱۸ آ ۱۳۹۱ ۱۱ اعنوان تکذب مشارکت در حمله توسط چن چکد آه اهفت ه گذشته نشرات اهمچون نوورک تامز و واشنگت نپست و نز نشر ه وا لاستر توژورنال از رخنه در شبک هاهاشان خبر داده بودند که البته نوک پکان اتهام به سو رخن هگران چن نشانه رفته بود. نوورکتامز نوع بدافزار و فنون استفاد هشده را به عنوان مدرک دال بر دس تداشتن چن در ان حمله منتشر کرد. در ان حمله که حدود چهار ماه ب هطول انجامد رخن هگران گذرواوژ هاها اهم ه کارمندان را ربودند. ان گذرواوژ هاها برا استفاده از 53 راان ه شخص مورد استفاده قرار گرفتند. ان حمله اهنگام ب هوقوع پوست که ان روزنامه در حال تحقق و بررس در مورد ثروت نامشروع مقام بلندپا ه چن و خوشاوندانش بوده است. چن ان اتهام را ردکرده است. شرکت تولد محصولت امنت موسوم به Mandiant واقع در االت ورجنا از طرف مسئولن روزنامه مأمور تحقق در زمن ه ان حمله شد و از ان طرق فاش گردد که مهاجمان در قالب شمار هاها دانشگا هاها آمرکا کردکه نوع حمله شبااهت زاد به حمل ه به اقدام به پنها نکار در مورد منبع حمله نمود هاند. ان شرکت نز اعلم ج مل در دو مؤسس ه آموزش در چن دارد. ک محقق امنت با محتمل دانستن اجرا ان حمله توسط رخن هگران چن اعلم داشت که اهمچنان استاندارداها لزم برا اثبا ت اجرا ک حمله توسط فرد ا گروه ا کشور خاص که مقبول جامع ه امنت اطلعات ب نالملل باشد وجود ندارد. ان محقق گفت که باد بن حملت که دارا پشتبان دولت و ا غردولت اهستند تفاو ت قائل بود. ان محقق امنت ط پام افزود که کنگره و مجلس سنا آمرکا باد به ابزاراها لزم مجهز گردند و ا نگونه که عنوان خبر در روزنام ه نوور کتامز نوشته شود و توسط اعضا ان دو مجلس خوانده شود و بر مبنا ان خبر ساست صفح ه 15

16 آ سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتوارتبارطات مرکزتوسعهوفر بگاه و نست. صحح روش گردد تدون حمله مورد هاها وبگا جمع به گذشته ه اهفت نز توتر شدند. ربوده بگاه و ان هاهاکاربران وگذرواوژ حساباهاکاربر از مورد و اضافهگردد 83/chinese-still-hacking-us-says-wall-streetjournal-owner/ منبع انتشار تارخ ۱۸ آ ۱۳۹۱ ۱۱ آ اعنوان هستم. چن آهگران رخن نفوذ هدف همچنان آلاسترتژورنال: وا آه چکد ناها آ هاندکهگفته تجربهکرد را سابر حملت از انبواه موج گذشته ماه چند ط آمرکا ه رسان چندن ه شبک هاندکه ادعاکرد هاها روزنام از برخ حالکه در است. صورتگرفته چن ارتش سو از شود م است. برخط حملت قربان اهمچنان توژورنال لاستر وا است امن به اهمچنان «چن کرد: بان توتر بگاه و در امروز Rupert Murdock روزنامه ان صاحب داهد.» م ادامه ما عله خود نفوذاها هاها ما در که کرد تأد لاسترتوژورنال وا گذشته ه اهفت شد ذکر پشن خبراها در که نطور اهما رد روزنامه ان ها راان ماها سست به هگران رخن ا ظااهر است. شده واقع سابر حملت اهدف اخر است. شده دور شرق کشوراها در روزنامه ان پوشش بر ت نظار به موفق و کرده نفوذ پکن دفتر امنت افزاش منظور به را ها شبک اساس تعمرات که کرد بان لاسترتوژورنال وا گذشته ه اهفت ان ها راان ماها سست به قادرند اهم اهنوز هگران رخن بگود درست Murdock اگر است. داده انجام کنند. نفوذ روزنامه 16 ه صفح

17 بولتن ر دخدادها و تهددها سابر 21 بهمن 1391 شمار ه 40 مرکزتوسرعهوف نوآوراطلاعاتروارترباطاتر منبع تارخ انتشار ۱۸ آ ۱۳۹۱ ۱۱ اعنوان محدودساز دسترس به انترنت توسط ضدبدافزار کسپراسک چکد آه اهزاران کاربر که رو راان ه آنان سامان ه عامل وندوز نصب بوده است پس از نصب نسخ ه ب هروزرسان ضدبدافزار کسپراسک متوجه شدند که قادر به اتصال به انترنت نستند. اهمچنن ان افراد حت قادر به اتصال به شبک ه داخل شرکت و محلکار خود نز نبودند. شرکت کسپراسک از کاربران خواسته است که ضدبدافزار خود را از کار بندازند و ا موقعت ضدبدافزار خود را به زما ن قبل از ب هروزرسان برگردانند. دوساعت پس از ان پام از آ نجا که کاربران اتصال به انترنت نداشتند نم توانستند اهچ برنام ها رو راان ه خود نصبکنند. شرکت کسپراسک از کاربران خواسته است تا مؤلف ه مربوط به کار با وب را رو راانه از کار بندازند. سپس از کاربران خواسته است تا به بخش مخزن نر مافزار شرکت وارد شده و ضدبدافزار خود را دوباره ب هروزرسان نموده و سپسگزن ه حفاظت از راانه را رو بدافزار فعال نماند. شرکت کسپراسک ب هخاطر مشکل فعل از کاربران پوزش خواسته است و قول داده که اقدامات را در دست انجام دارد تا از وقوع اتفاقات مشابه در آنده جلوگر ب هعمل آد. واکنش صاح بنظران امنت به ان مشکل متفاوت بوده است برخ از آنان ان واقعه را به باد تمسخر گرفته و از آن برا زرسوال بردن محصول امنت استفاده کرد هاند و برخ نز ارائ ه سرع صفح ه 17

18 بولتن ر دخدادها و تهددها سابر 21 بهمن 1391 شمار ه 40 مرکزتوسعهوفر نوآوراطلاعاتوارتبارطات رااهکار برا ان واقعه و نز عذرخوااه رسم شرکت ازکاربران را ستود هاند. discovery-data-stealing-malware-likes-nap منبع تارخ انتشار ۱۸ آ ۱۳۹۱ ۱۱ آ اعنوان کشف بدافزار سارق اطلاعات که مل به خفتن دارد! چکد آه محققان آزماشگاه بدافزار FireEye از کشف بدافزار خبر دادند که سع دارد با فراخوان اها خفتن طولن از شناسا بگرزد و با استفاده از روش 7 fast flux اهوت مهاجم را پنهانکند. ان بارگر کنند ه مخرب Nap» «Trojan خوانده شده و طبق گزارشات شبه به بدافزار است که در نفوذ اخر به نوورکتامز مورد استفاده قرار گرفته بود. در آن حادثه راان هاها دانشگاه به گون ها دستکار شده بودند که دائم ا آدرساها آ پ مختلف از سراسر جهان اجاد نموده و به ان ترتب تشخص آ پ واقع دشوار م شد. ان تروجان با استفاده از فراخوان اها به خواب رفتن تا 10 دققه از شناسا سست ماها تجزه و تحلل خودکار ممانعت م کند که در غر ان صورت ان سست ماها رفتار او را ثبت م کردند. محققان آزماشگاه FireEye نوشتند: «استفاده از خواب طولن ک تکنک کلسک برا پنهان شدن در زر راداراها سستم تجزه و تحلل خودکار است. تاکنون علوه بر فراخوان اها خفتن طولن برا فرار از شناسا روشاها بسار دگر را نز شااهد بود هام از جمله به دام انداختن ک موش که به طور جد توسط بدافزاراها پشرفته بهکارگرفته م شود.» «تغرات پ د رپ و سرع» ک تکنک DNS (سامان ه نام دامنه) است که توسط باتن تاها به منظور پنهانکردن وبگا هاها فشنگ و حاو بدافزار در پشت شبک ها از مزبا ناها در معرض خطرکه دائم ا در حال تغرند و به عنوان پراکس عمل م کنند استفاده م شود. 7 صفح ه 18

19 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتروارترباطاتر مرکزتوسرعهوف شود وارد بدافزار ان زمانکه دادند. ارائه Nap نفوذ چگونگ پرامون تکنک جزات محققان نام به اطلعات سارق ه پروند کرد. خوااهد نصب را newbos2.exe کاها تکن کارگر به با که بود خوااهم بدافزاراها شااهد نزدک ه آند در محققان ه گفت به و تشخص از قادرند شبکه از گرز کاها تکن اهمراه به خودکار تحلل و تجزه ماها سست از گرز بگرزند. کامل طور به شناسا ft-attacks-google-on-gmail-privacy/ منبع انتشار تارخ ۱۹ آ ۱۳۹۱ ۱۱ آ اعنوان آمل ج خصوص حرم حفظ آه بهان به گوگل به ماکروسافت ورش آه چکد به حمله اهدف با را شده چاپ و تلوزون برخط تبلغات کمپن ک دارد قصد ماکروسافت هانداز را است خصوص حرم حفظ اها آسبپذر دارا گوگل او اعتقاد به که بهانه ان با گوگل 19 ه صفح

20 بولتن ر دخدادها و تهددها سابر 21 بهمن 1391 شمار ه 40 مرکزتوسعهوفر نوآوراطلاعاتوارتبارطات کند. در ان تبلغات نتاج تحققات نشان داده شده که اثبات م کند اکثر مردم نم دانند که ارائ هداهندگان سروس راانامه مانندگوگل محتوا پا ماها راانام ها آ ناها را پوش م کنند تا تبلغات مختص آ ناها را براشان ارسالکنند. اگر ج مل ک محصول فزک بود اقداما ت ماکروسافت برچسب با ان مضمون به آن م زد که: «اهشدار! گوگل کر مخورده است.» ماکروسافت پش از ان نز چنن اقدامات را انجام داده بود او اخر ا با ک کمپن تبلغات تحت شعار «Scroogled» به گوگل حمله کرد. اسکروگل و بسروس است که به کاربران اجازه م داهد جستجو گوگل را به طور ناشناس انجام داهند. ان سروس با مسدود کردن کوک اها گوگل و عدم ذخر ه پروند هاها گزار شگر به شدت بر حفظ حرم خصوص جستجوگر تمرکز دارد. ماکروسافت پشتر نز در ک کمپن با عنوان Man» «Gmail شخصت سروس راانام ه گوگل را به سخره گرفت. «ج مل من» ودئو است که ماکروسافت آن را ساخته و در صفحات رسم فسبوک توتر و وتوب خود منتشر کرد. در ان ودئو مر د راانام هرسان به تصور کشده شده که در مان راانام هاها جستجو م کند تاکلماتکلد را برا تبلغات بابد. در ما هاها اخر ماکروسافت سرما هگذار اها زاد در حمله به گوگل انجام داده است. Mark Penn مشاور ساس دموکراتک سابق بل و اهلر کلنتون سال گذشته به عنوان ک کارمند به صفح ه 20

21 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتروارترباطاتر مرکزتوسرعهوف را سوئ ت تبلغا و کرده کمک شرکت ان به گوگل ضعف نقاط شناسا در تا پوست ماکروسافت مانندکمپن نز مل ج کمپن آخرن در Penn آقا اجادکند. او عله داشت. دست Scroogled خصوص حرم حفظ اما پندارند. م ناخوشاند را ماکروسافت تبلغات ان گوگل طرفداران آسان به کاربرانگوگل ماکروسافت ه عقد به و است فکنندگان مصر از بسار برا مهم ه مسئل طور به گوگل کند. م استفاده ناها آ شخص اطلعات از گوگل آن موجب به که شوند نم رااه متوجه ماها پا محتوا به که داهد نماش را تبلغات تا کرده پوش مل ج در را ها راانام ماها پا خودکار به را cruise تبلغات باشد کرده درافت Alaska cruise مورد در ها راانام اگر ال مث است. نزدک داهد. م نماش شما ه عقد به که کرد بان ها مصاحب در ماکروسافت سخنگو Frank Shaw گذشته سال ت عبار و است گوگل ضعف خصوص حرم حفظ ماکروسافت عن او ه راانام سروس که کرد بان ماکروسافت 8 برد. بهکار آن برا را kryptonite ت تبلغا اجاد منظور به outlook.com اطلعات از تبلغات ه ارائ زمان در شرکت ان بلکه کند نم پوش را ماها پا محتوا اهدفمند جود. م بهره موقعت و جنست مانند داهد م ارائه سروس ثبتنام زمان در دگرکهکاربر ماکروسافت که کرد بان ها مصاحب در ماکروسافت برخط خدمات ارشد مدر Stefan Weitz آن در که کرده هانداز را تلفن نظرسنج ک خود خصوص ماها پا پوش از خداهندگان پاس از 70 شدند قضه ان متوجه که زمان و هاند کرد اطلع ب اظهار اهدفمند تبلغات جهت به گوگل توسط نام نظرسنج ان در Weitz جناب ه گفت به کردند. رد و شمرده ناپسند را اقدام ان ناها آ از 88 است. نشده برده ها راانام خدمات هداهندگان ارائ دگر و ماکروسافت گوگل در نگران بدون تواند م که است شرکتاها تنها از ک ماکروسافت که کرد بان Weitz آقا ما اما دارد. وجود باره ان در زاد «ترس افزود: او کند. آشکار را گوگل ت اقداما آن عواقب مورد روشنکنم.» ترس بدون را مسائل ان توانم م Kryptonite شود. شکست و زوال به منجر تواند م که دارد عموم قدرت و سلمت رغم عل ضعف بر دللت 8 21 ه صفح

22 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتوارتبارطات مرکزتوسعهوفر راگان مشتران برا را گوگل خدمات که است چز تبلغات که داشت عنوان ها بان در گوگل مرتبط و امن تبلغات که شوم مطمئن تا کنم م کار سخت «ما داد: توضح شرکت ان سازد. م شما به را مرتبط اطلعات ا و تبلغات تا خواند نم را شما حساب اطلعات ا پام اهچکس اهستند. در اولوت اها وژگ در آنچه به مشابه خودکار الگورتم ک بلکه داهد. نشان شود.» داده نماش تبلغات چه کندکه م تعن شود م استفاده هاها اهرزنام کردن فلتر ا و Inbox. امتناعکرد صرفکرده مل ج عله تبلغات بابتکمپن هاکه اهزن مزان بان از ماکروسافت %3A_meer_malware_door_illegale_software.html منبع تارخ انتشار ۱۹ آ ۱۳۹۱ ۱۱ اعنوان ارتباط از غرقانون آه استفاد مان بدافزار حملت و آمافزارها نر آه چکد مافزاراها نر از قانون غر ه استفاد که کشوراها در ماکروسافت شرکت تحققات به توجه با ابد. م افزاش نز آلوده هاها راان تعداد دارد رواج نتاج به و نموده تحقق قدر هاها راان هساز آلود ه نحو با رابطه در جهان مافزار نر غول ان رد که پرسرعت انترنت با ثروتمند کشوراها که داهد م نشان نگونه ا تحقق ان است. رسده نز رد گروه ان اکثرت باشد. م کمتر نز بدافزار شوع گردد م ادا ناها آ سازندگان و مافزار نر حق ناها آ اهر ازا به آلودگ مزان کشوراها ان در هاند. شد واقع غرب اروپا کمتر استکه مورد 5 راانه 1000 تولدکنندگان و مافزاراها نر حقوق به کشوراها ان اهمچنن باشد. م مورد 8.9 عن آن مانگن مقدار از انکشوراها در مافزاراها نر از مجاز غر ه استفاد درصد و بوده پابند آنان است. درصد 42 اغلب برخورداراهستند. نز بال جرم نرخ از دارد رواج زاد بدافزاراها ناها آ در که کشوراها 18 راانه 1000 اهر بن از آلودگ مزان کشوراها ان در دارند. قرار آفرقا و خاورمانه در کشوراها ان 22 ه صفح

23 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتروارترباطاتر مرکزتوسرعهوف است. اروپا غرب کشوراها برابر سه که است مورد نممرخ بما اممنکشموراها در مافممزار نر تولدکننمدگان حقمموق نممودن پاممال از حکممات تحققات 26 که دارد درصد غرمجاز ه استفاد نرخ از بالتر درصد مافزاراها نر از تنهمما ا ظممااهر باشد. م اروپا غرب در شممرکت هانممد. نمود امضمماء را سممابر جرائممم بمما مبممارزه ه معااهممد کشمموراها اممن از درصممد سممال اول ه نم در ه کم رد کم اعلم ماکروسممافت است. بوده هشده شکست و جعل مافزاراها نر به مربوط جهممان سراسممر در بممدافزار راهگممر بشممترن 2012 ه کم کشمموراها که است کرده عنوان و نموده تأکد پدده ان با قدرتمند برخورد لزوم بر شرکت ان بممه مربمموط رخممداداها برابممر در بشممتر مصممونت دارا باشممند زمنممه اممن در بهممتر عملکممرد دارا و مافزاراها نر از ءاستفاده سو بن ارتباط به خود درگزارش ماکروسافت شرکت اگرچه اهستند. بدافزاراها پذرد. ت صور زمنه ان در بشتر ت تحققا باد اما است نموده اشاره بدافزار ت حمل _lanceert_rootkit-verwijderaar_.html منبع تارخ انتشار ۱۹ آ ۱۳۹۱ ۱۱ اعنوان آتکت رو حذف ابزار BitDefender آه چکد آن توسمط ه اسمتک نمموده هانمداز را را جدمد ابزار BitDefender ضدبدافزار رومانا شرکت 9 خممود ه سممامان از را روتکتاهمما تواننممد م ونممدوز کمماربران نمانممد. حممذف ه برنممام Rootkit TDL (TDL / SST / Pihar) قبممل از را تاهمما روتک و بممدافزار هاها خانواد اغلب Remover Mayachok,Mybios,Plite,Xpaj,Whistler,Alipop,Cpd,Fengd,Fips,Guntior,MBR Zegost remove و Locker,Mebratix,Niwa,Ponreb,Ramnit,Stoned,Yoddos,Yurn شناسد. م گرد. م دست به را ها راان ه سامان ک مافزاراهاکهکنترل نر از ها مجموع 9 23 ه صفح

24 سابر تهددها و دخدادها ر بولتن 1391 ه شمار نوآوراطلاعاتوارتبارطات مرکزتوسعهوفر حمذف Safe Mode درحمالت سمامانه مجمدد هانمداز را بمه نماز بمدون را روتکتاهما ابزار ان نمماز مورد بدافزاراها حذفکامل برا سامانه مجدد هانداز را است ممکن اوقات اگرچهگااه نماد م دارد. وجود وندوز بت 64 و 32 ه دونسخ اهر برا برنامه ان باشد. منبع تارخ انتشار ۱۹ آ ۱۳۹۱ ۱۱ اعنوان رباندگان برا ثروت مرکز بانک از اطلاعات رباش آه چکد ز مرکم بانممک جملممه از کاهمما بان بممه ه حمل جزئممات امنممت ه حمموز محققممان ه بممهگفت آمرکمما انمداختن هدام ب درصممدد ه اسمتک هبمرداران وکل هگممران رخن بمرا بمادآورده» «ثمروت مک ه نداهند نشما باشند. م افراد خود شخص هاها راانام قالب در ارزشمند ااهداف امما اسمت نشمده منتشممر هاند بود حملت ان قربان بانکاهاکه اجرا مدران از فهرست اهمچنان ربمماش بممه مربمموط ه داد پاگاه مورد در را جزئات Veracode امنت خدمات شرکت محققان از ک حموزه 31 ه اسمتک شمده ممدع زارش امنگ در و اسمت نموده منتشر آمرکا مرکز بانک از اطلعات و الکممترونک و شخصمم باها حسمما بممه ورود اهوتاهمما راانممامه آدرس منممزل آدرس شممامل هاند. واقعگردد حمله مورد رمزدارشده هاها گذرواوژ مافزار نر از ءاستفاده سو از حکات شوااهد فضمما بممه غرمجاز ورود برا Adobe Cold Fusion است رسده فدرال بانک ت مقاما تأد به غرمجاز ورود البته که داشته بانک هانمد نمود عنموان آنمان امما آلودگ ت اثبا برا کاف مدارک اهنوز است. پذرفته ت صور نز اغراق رباش ان به مربوط اخبار در که ندارد. وجود انکشور مرکز بانک در بانک عملات 24 ه صفح

25 بولتن ر دخدادها و تهددها سابر 21 بهمن 1391 شمار ه 40 مرکزتوسرعهوف نوآوراطلاعاتروارترباطاتر منبع تارخ انتشار ۱۹ آ ۱۳۹۱ ۱۱ آ ربودهشدن اعنوان ملو آنها دلر از دستگا آهها خودپردا آز چکد آه گزارشاها نشان م داهممد کم ه در روزاهما پامان سمال 2012 نفمموذگران توانسمت هاند دسممت بممه ممک کلاهبردار بممزرگ بمما اسممتفاده از دسممتگا هاها خممودپرداز وکارتاهمما اعتبمار از پ شپرداخممت شممده بزننمد. در پم امن حمل ه مموفق تآمز اهشدار داد ه است کمه 10 Visa بممه تممام صمادرکنندگانکارتاهما پرداخمت آمرکما ممواظب طر حاهماکلاهمبردار از خودپردازاهما در سمال منممابع موجممود صممنعت ممال و اجممرا قمموانن در و بگمماه ملون دلر در انکلاهبردار ربود هاند. به ادعا ان منابع نفوذگران با استفاده از تعدادکم ازکار تاها قابلت فعا لساز مجدد توانست هاند از دسممتگا هاها خممودپرداز درافت نماند. طبقگفت ه اممن منممابع کلاهممبرداران حممدود خودپردازاها درافتکرد هاند باشمند. بمهگفت ه Krebsonsecurity.com مم دزدان حممدود 9 نقد از پ شپرداخممت شممده بمما موجممود در حممداقل 12 کشممور پو لنقممد 9 ملممون دلر در کممتر از چنممد سمماعت از دومن حمله در شبک ه خودپردازاها اهند رخ داده استکه منجر به ربود هشدن مبلغ در حممدود ملون دلر شده است. معمو ا ل از از قبل پرداخت شده با قابلت فعا لساز مجدد ساعته م باشند. چنن حملت پوست ها اجتناب م شود چراکهکارتاهمما نقمد دارا محدودت برداشممت پممول در ممک دور ه 24 بما اممن حمال مجرممان بمه نحمو قمادر بمه افزاممش و ما حمذفکاممل محمدود تاها برداشت از حساباها تحتکنتر لشان م باشند. 11 Debit card 12 Reloaded 10 ک شرکت آمرکا ارائ هداهند ه خدمات مال. صفح ه 25

26 بولتن ر دخدادها و تهددها سابر 21 بهمن 1391 شمار ه 40 مرکزتوسعهوفر نوآوراطلاعاتوارتبارطات موضوعکار تاها نقد منجر به چنن حملت م شود چراکه نفوذگران قادرنممد بممه سممامانهاها صممدور مجمموز و اطلعممات پممارامترکارتاهمما دسترسمم ابنممد. زممان که نفمموذگران بممه اممن اطلعممات دسترس پدا نماند م توانند مزان محدودت برداشت روزانه ماند ه کم ارت و پارامتراهمما دگممر را دستکار نماند. بهگفت ه وزا آ ناها در برخ موارد بش از مدت 24 ساعت برداشت نمودهاند دلر را تنها از ک کمم ار ت و در صفح ه 26

27

28